Datenschutzerklärung

Datenschutzerklärung

Stand: 1. Juni 2026

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop besuchst, mit uns Kontakt aufnimmst oder bei uns bestellst.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Sōl & Clay
Gülcan Yanc
Schröderstiftstraße 29
20146 Hamburg
Deutschland
E-Mail: info@solandclay.de
Telefon: +49 1522 6093951

2. Hosting und Shop-System Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Im Rahmen des Shopbetriebs verarbeitet Shopify personenbezogene Daten, die für die Bereitstellung des Shops, die Bestellabwicklung, Sicherheit, Betrugsprävention, technische Fehleranalyse und Shopfunktionen erforderlich sind.

Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Logdaten, Warenkorbinhalte, Bestell- und Zahlungsinformationen, Kontakt- und Lieferdaten sowie Kommunikationsdaten gehören. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bestellung und Vertragsabwicklung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb des Shops.

Shopify kann Daten auch an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb der EU/des EWR übermitteln, insbesondere nach Kanada und in die USA. Nach Angaben von Shopify erfolgen Übermittlungen von Shopify International Limited an die kanadische Konzernmutter Shopify Inc. auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada. Übermittlungen innerhalb der Shopify-Gruppe und an Unterauftragsverarbeiter werden nach Shopify-Angaben zusätzlich über Datenverarbeitungsvereinbarungen mit den aktuellen EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen abgesichert. Weitere Informationen findest du in den Datenschutzinformationen von Shopify: https://www.shopify.com/legal/privacy.

3. Aufruf unserer Website

Beim Besuch unseres Shops werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt werden kann und stabil sowie sicher funktioniert. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem, Referrer-URL und aufgerufene Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb unseres Onlineshops.

4. Cookies und vergleichbare Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit der Shop funktioniert, zum Beispiel Warenkorb, Checkout, Sicherheit und Spracheinstellungen. Diese technisch erforderlichen Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Für nicht erforderliche Cookies und Technologien, insbesondere Analyse und Marketing, zum Beispiel Google Analytics, holen wir vor deren Einsatz über unser Consent-Tool deine Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

4a. Google Analytics 4

Soweit du eingewilligt hast, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere gekürzte IP-Adresse, Zeitpunkt des Aufrufs, Geräte- und Browserdaten, besuchte Seiten und Referrer-URL, um die Nutzung unseres Shops auszuwerten und zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese ist jederzeit widerrufbar. Dabei können Daten in die USA übermittelt werden; Google stützt dies auf die EU-Standardvertragsklauseln. Mehr: https://policies.google.com/privacy.

5. Bestellungen und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Annahme, Bearbeitung und Lieferung deiner Bestellung erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, Versandinformationen und Kommunikation zur Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über die im Checkout angebotenen Zahlungsdienstleister. Je nach gewählter Zahlungsart werden hierfür Zahlungs-, Bestell- und Kontaktdaten an den jeweiligen Anbieter übermittelt:

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind hinsichtlich der Zahlungsabwicklung eigene Verantwortliche; es gelten ergänzend deren Datenschutzhinweise.

7. Versand und Lieferung

Für den Versand geben wir die hierfür erforderlichen Daten an den Versanddienstleister weiter, insbesondere Name, Lieferanschrift und gegebenenfalls E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen. Der Versand erfolgt aktuell innerhalb Deutschlands mit DHL oder einem vergleichbaren Paketdienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Kundenservice

Wenn du uns per E-Mail, Kontaktformular, Shopify Messaging oder auf anderem Weg kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, Nachricht, Bestellnummer und gegebenenfalls weitere Angaben, die du uns mitteilst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung deiner Anfrage und der Kommunikation mit dir.

9. Kundenkonto

Wenn du ein Kundenkonto anlegst oder Shopify-Kundenkonto-Funktionen nutzt, werden die dafür erforderlichen Daten verarbeitet, insbesondere Kontakt-, Login-, Profil- und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto für die Nutzung vertraglicher Funktionen erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter und Marketing-E-Mails

Wenn du dich für Newsletter oder Marketing-E-Mails anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir entsprechende Nachrichten zu senden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an info@solandclay.de.

Wenn du keinen Newsletter abonnierst, erhältst du nur solche E-Mails, die für deine Bestellung oder gesetzlich erforderliche Informationen notwendig sind.

10a. Newsletterversand über Mailchimp

Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit Inc. (USA). Bei deiner Anmeldung übermitteln wir deine E-Mail-Adresse und gegebenenfalls deinen Namen an Mailchimp. Der Newsletter enthält einen Zählpixel, mit dem wir Öffnungs- und Klickraten statistisch auswerten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungs-E-Mail; erst nach deiner Bestätigung versenden wir den Newsletter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Abmeldelink. Die Datenübermittlung in die USA stützt Mailchimp auf die EU-Standardvertragsklauseln. Mehr: https://www.intuit.com/privacy/statement/.

11. Produkt- und Sicherheitskommunikation

Bei produktbezogenen Sicherheitsinformationen, Rückrufen, Reklamationen oder Gewährleistungsfällen verarbeiten wir Bestell- und Kontaktdaten, um dich zu informieren und den Vorgang zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, und Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsabwicklung.

12. Eigene technische Administrations-App

Für technische Administration und Pflege unseres Shopify-Shops nutzen wir eine eigene Shopify-App. Diese App kann technisch auf Shop-, Produkt-, Bestell- und Kundendaten zugreifen, soweit dies für Administration, Pflege, rechtliche Textpflege, Fehleranalyse oder Shopbetrieb erforderlich ist. Eine Nutzung zu eigenständigen Werbe- oder Profilingzwecken erfolgt darüber nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

  • Shopify als Shop- und Hostingdienstleister,
  • Zahlungsdienstleister, abhängig von der im Checkout gewählten Zahlungsart,
  • Versanddienstleister, insbesondere DHL oder vergleichbare Paketdienste,
  • IT- und technische Dienstleister, soweit für Betrieb, Wartung und Sicherheit erforderlich,
  • Steuerberatung, Buchhaltung, Behörden oder sonstige Stellen, soweit gesetzlich erforderlich.

14. Drittlandübermittlungen

Im Rahmen der Nutzung von Shopify werden personenbezogene Daten auch in Drittländer außerhalb der EU/des EWR übermittelt, insbesondere nach Kanada und in die USA. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA besteht mit dem EU-US Data Privacy Framework (Beschluss vom 10.07.2023) zwar ein Angemessenheitsbeschluss; Shopify ist hierunter jedoch nach unserer Prüfung nicht aktiv zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen (Art. 46 DSGVO). Für weitere Dienstleister gelten die Hinweise in den jeweiligen Abschnitten; PayPal und Shopify Payments/Stripe sind in der EU ansässig.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen in der Regel sechs bis zehn Jahre. Kontaktanfragen speichern wir, solange dies für die Bearbeitung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus Newsletter-Einwilligungen speichern wir bis zum Widerruf und danach nur, soweit dies zur Dokumentation der Einwilligung erforderlich ist.

16. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung deiner Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an info@solandclay.de.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
https://datenschutz-hamburg.de

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, eingesetzte Dienstleister, technische Funktionen oder rechtliche Anforderungen ändern.